DataSunrise Überwachung für Percona Server
Das Aktivitätsüberwachungstool von DataSunrise erfasst, identifiziert und protokolliert Aktivitätstraffic über mehrere Datenbanken hinweg. Mithilfe von Echtzeit-Sicherheitstechnologie hilft es, unautorisierte oder ungewöhnliche interne und externe Aktivitäten zu erkennen, ohne die Datenbank zu verlangsamen. Sobald eine bestimmte Regel ausgelöst wird, werden Administratoren benachrichtigt, sodass sie nicht alle Traffic-Protokolle durchsuchen müssen. Das Aktivitätsüberwachungstool von DataSunrise trägt dazu bei, Ihre Percona Server-Datenbanken sicher zu halten.
Das DataSunrise Aktivitätsüberwachungstool für den Percona Server für MySQL-Datenbanken ist für die Echtzeitüberwachung konzipiert, führt Protokolle über Datenbanktransaktionen und warnt bei Sicherheitsrichtlinienverstößen oder verdächtigen Aktivitäten. Der Hauptzweck des Selbstlernmodus besteht darin, festzustellen, welche Arten von Abfragen in einer bestimmten Umgebung im Normalzustand ausgeführt werden. Ausgeklügelte Algorithmen helfen, untypische Operationen zu erkennen und das Datensicherheitsrisiko zu minimieren.
Unautorisierte Datenbanken, Fehlkonfigurationen, Standardpasswörter, veraltete Sicherheitspatches, SQL-Injection-Schwachstellen bieten Hackern einfache Angriffspunkte. Durch die Bereitstellung voller Transparenz der Datenbankaktivitäten decken DAM-Tools diese Schwachstellen auf. Darüber hinaus sammeln sie Protokolle, die als Beweismittel bei der Untersuchung von Cyberkriminalität verwendet werden können.
Protokolle enthalten Codes der verarbeiteten Abfragen, Benutzer-, Hostnamen, Anwendungsnamen, Datenbankantworten, Benutzersitzungsdaten, Autorisierungsdaten, Sicherheits-/Auditregel-Updates, aufgetretene Fehler usw.
DataSunrise Aktivitätsüberwachungstool kompatibel mit Percona Server für MySQL bietet folgende Vorteile:
- Praktische Benutzeroberfläche mit Funktionen zur Anpassung an verschiedene Unternehmensbedürfnisse;
- Ausführliche Protokolle über den Datenbankverkehr;
- Einhaltung gesetzlicher Vorschriften: HIPAA – Health Insurance Portability and Accountability Act, SOX – Sarbanes Oxley Act, PCI DSS – Payment Card Industry Data Security Standard;
- Integration mit einem SIEM-System (Splunk, IBM QRadar, MCAfee, HP ArcSight);
- Möglichkeit, E-Mail-Adressen hinzuzufügen, um Benachrichtigungen per SMTP, SNMP zu erhalten, wenn eine bestimmte Sicherheitsregel ausgelöst wird;
- Fähigkeit zur Verwaltung mehrerer Datenbanken;
- Einfach zu implementieren und zu verwenden;
- Überwachung von privilegierten Benutzern und Datenbankadministrator-Aktivitäten.
